### NSAが新たなゼロトラストガイダンスを公開 #### 掲載情報の概要 - 掲載日: 2024年5月22日 - 掲載趣旨 - 「米国家安全保障局（NSA）は2024年5月22日、新しいサイバーセキュリティ情報シートを公開した。中小企業においてもゼロトラストの考え方を適用することは重要であり、参考になると思われる。 - 分類 - マルウエア - 参照元 - [NSAが新たなゼロトラストガイダンスを公開　アプリケーションとワークロード保護の指針](https://www.itmedia.co.jp/enterprise/articles/2405/28/news079.html】 #### 情報のポイント -　アプリケーションを不正ユーザーから保護し、ワークロードを継続的に可視化するためのガイダンス - サイバーセキュリティの保護、対応、運用の成熟度を高めることを目指している - 詳細なアクセス制御と可視性の適用により、悪意のある活動を妨害し、機密データや資産の保護を強化できる #### 参考になる資料 - [Advancing Zero Trust Maturity Throughout the Application and Workload Pillar](https://media.defense.gov/2024/May/22/2003470825/-1/-1/0/CSI-APPLICATION-AND-WORKLOAD-PILLAR.PDF) - [Embracing a Zero Trust Security Model](https://media.defense.gov/2023/Mar/14/2003178390/-1/-1/0/CSI_Zero_Trust_User_Pillar_v1.1.PDF) - [Advancing Zero Trust Maturity Throughout the User Pillar](https://www8.cao.go.jp/cstp/ai/ai_senryaku/ai_senryaku.html) - [Advancing Zero Trust Maturity Throughout the Device Pillar](https://media.defense.gov/2023/Oct/19/2003323562/-1/-1/0/CSI-DEVICE-PILLAR-ZERO-TRUST.PDF) - [Advancing Zero Trust Maturity Throughout the Data Pillar](https://media.defense.gov/2024/Apr/09/2003434442/-1/-1/0/CSI_DATA_PILLAR_ZT.PDF) - [Advancing Zero Trust Maturity Throughout the Network and Environment Pillar](https://media.defense.gov/2024/Mar/05/2003405462/-1/-1/0/CSI-ZERO-TRUST-NETWORK-ENVIRONMENT-PILLAR.PDF) ### 極意ポータル内リンク - [『中小企業向けサイバーセキュリティ対策の極意』ポータルサイト](https://www.cybersecurity.metro.tokyo.lg.jp/) - [ガイドブック『中小企業向けサイバーセキュリティ対策の極意』](https://www.cybersecurity.metro.tokyo.lg.jp/security/guidebook/index.html) - [セキュリティ関連知識の保管庫（ナレッジベース2024）](https://www.cybersecurity.metro.tokyo.lg.jp/security/KnowLedge/)